Coinbase e Microsoft derrubam site de phishing Tycoon 2FA e apreendem 330 domínios

A Coinbase anunciou na quarta-feira que fazia parte de um esforço coordenado para derrubar o gigante de phishing-as-a-service Tycoon 2FA. A ação foi liderada pela Microsoft, Europol e dez outros parceiros.

O Tycoon foi responsável por dezenas de milhões de e-mails fraudulentos atingindo mais de 500.000 organizações por mês em todo o mundo, de acordo com o relatório. 

Como um serviço de phishing, o Tycoon permitiu que milhares de atores maliciosos roubassem credenciais em escala e contornassem a autenticação multifator capturando cookies/tokens de sessão. Ter tal acesso significava que os atacantes poderiam explorar as contas dos usuários sem acionar prompts de autenticação.

As campanhas do Tycoon visavam principalmente contas de e-mail e serviços online, especialmente do Microsoft 365, Outlook e Gmail.

Microsoft, Coinbase e outros derrubam Tycoon 2FA

O site tinha até 2.000 usuários e operava mais de 24.000 domínios desde o seu lançamento em agosto de 2023. 

A Microsoft afirmou ter apreendido 330 domínios ativos que alimentavam o site e seus painéis de controle, por ordem judicial do Tribunal Distrital dos EUA para o Distrito Sul de Nova York. Juntos, eles também identificaram o desenvolvedor principal como Saad Fridi, baseado no Paquistão. 

a Coinbase disse ajudou a rastrear os pagamentos em criptomoedas que financiaram a operação da Tycoon e apoiou a ação civil para apreender os domínios. A exchange disse que os esforços continuam em andamento com as autoridades policiais para perseguir as pessoas que compraram e usaram o serviço de phishing Tycoon.

“Isso não foi uma única campanha de phishing. Foi um serviço industrializado projetado para tornar o bypass de MFA acessível a milhares de criminosos”, disse Robert McArdle, Diretor de Pesquisa sobre Cibercrime na TrendAITM, um dos parceiros. 

Perdas em criptomoedas por ataques de phishing atingiram $83 milhões

No início de janeiro, a Chainalysis relatou que as fraudes com criptomoedas estão se tornando cada vez mais industrializadas com o surgimento do phishing-as-a-service e outras ferramentas. 

Alguns dos phishing os kits são comprados por menos de US$ 500, mas em escala, podem levar a milhões de dólares em perdas.

“Essa abordagem modular e baseada em serviços é um multiplicador de força e permite que criminosos até mesmo tecnicamente menos sofisticados executem campanhas de phishing sofisticadas, reduzindo substancialmente a barreira de entrada para a fraude de criptomoedas”, escreveu a Chainalysis.

Até 106.106 vítimas perderam suas criptomoedas para ataques de phishing no ano passado, embora o número tenha sido muito menor que no ano anterior. De acordo com a Scam Sniffer, os usuários de criptomoedas perderam US$ 83,85 milhões, marcando uma queda de 83% em comparação com os US$ 494 milhões registrados em 2024.

A Scam Sniffer descobriu que as perdas por phishing se correlacionam com as atividades do mercado. Mais perdas foram registradas no Q3, totalizando US$ 31 milhões, quando a ETH viu seu rally mais forte do ano, Cryptopolitan reportou.